Zeker nu veel mensen thuiswerken, is het belangrijk om een veilige werkomgeving te hebben. Veel besprekingen en meetings vinden online plaats. Hier dient dus ook een veilig programma voor te zijn. Wij hebben een aantal mogelijkheden voor veilig videobellen uitgelicht:
- Eyeson
- Google Hangouts
- GoToMeeting
- Jami
- Jitsi
- Join.me
- Microsoft Teams
- Miro
- Signal
- Skype
- Slack
- WebEx
- Whereby
- Wickr
- Wire
- Zoom
Bij het maken van een goede keuze dien je met een aantal factoren rekening te houden. Dit zijn bijvoorbeeld de ondersteunende besturingssystemen, het maximaal aantal deelnemers, de mogelijkheid tot videobellen, het delen van je scherm of het opslaan van gesprekken, en de veiligheid en encryptie van de dienst.
Lees het volledige artikel voor uitgebreide informatie over de genoemde diensten en hun mogelijkheden.
Een groot deel van werkend Nederland zit momenteel thuis. Daarom schreven wij eerder al deze complete handleiding voor veilig thuiswerken. Het thuiskantoor is voorlopig ingericht en overleg vindt online plaats middels videoconference-software. Privé gebruik je wellicht WhatsApp of FaceTime om in contact te blijven met vrienden en familie, maar voor het werk worden hier meestal andere programma’s voor gebruikt.
Er zijn behoorlijk wat programma’s beschikbaar waarmee je kunt videobellen en overleggen met meerdere mensen tegelijk, zoals collega’s en zakelijke contacten.
Uit een enquête die wij eind maart 2020 uitzetten bleek dat zo’n 70% van de werkende respondenten videoconference-software gebruikt voor het werk. Ook gaf ongeveer 65% van de werkende respondenten aan op dat moment vaker gebruik te maken van dergelijke applicaties dan voorheen, sinds de uitbraak van de coronacrisis. De volgende applicaties zijn populair:
Zo’n 44% van de werkende respondenten gaf aan privacy een belangrijk aspect te vinden bij het gebruikmaken van videoconference-software. In dit artikel zetten we daarom een aantal goede programma’s op een rij om online mee te vergaderen. We bespreken ook veelgebruikte applicaties die je beter links kunt laten liggen als je waarde hecht aan je privacy.
Overzicht: programma’s om te videobellen en online te vergaderen
Alle besprekingen en meetings die tijdens het thuiswerken worden gehouden, vinden grotendeels online plaats. Dit betekent dat ook hier een veilig programma voor moet zijn. Veel bedrijven gebruiken videobellen om vergaderingen te houden. Dat is gemakkelijk, want dan kun je elkaar zien terwijl je praat, net als wanneer je gewoon op kantoor bent.
Er zijn veel verschillende opties voor veilig videobellen, ieder met zijn eigen voor- en nadelen. Ook zijn er programma’s die enkel chat- of audiocommunicatie toestaan. Hier volgen een aantal bekende en minder bekende mogelijkheden. We lichten ook specifiek enkele goede opties met het oog op privacy uit.
| Naam | Prijs per maand | Privacy | Maximum aantal deelnemers videocall | Beveiligingsmaatregelen |
|---|---|---|---|---|
| Eyeson | Gratis/$9-$99 |  | 4-100 | SSL/TLS + DTLS/SRTP |
| Google Hangouts | Gratis |  | 150 | Géén end-to-end encryptie |
| GoToMeeting | €10,75-€14,33 |  | 150-250 | End-to-end encryptie (SSL) en 256-bit AES-encryptie |
| Jami | Gratis | | Geen limiet (maar trager bij 25+ gebruikers) | TLS 1.3 + RSA-key |
| Jitsi | Gratis | | 100 bij gratis abonnement | End-to-end encryptie |
| Join.me (Tegenwoordig GoTo) | Gratis/€9-€24 | | 5-250 | 256-bit TLS-codering |
| Microsoft Teams | Gratis/€16,90 | | 300 | Verplichte tweestapsverificatie |
| Miro | Gratis/$8-$16 | | 1-50 | TLS 1.2+ en AES 256-bit encryptie |
| Signal | Gratis | | 8 | End-to-end encryptie |
| Skype | Gratis | | 100 | TLS + AES 256-bit encryptie |
| Slack | Gratis/€6,23-€11,75 | | 15 (bij betaalde abonnementen) | EKM + DLP |
| WebEx | Gratis – €25,65 | | 1000 | End-to-end encryptie |
| Gratis | | 8 | End-to-end encryptie | |
| Whereby | Gratis/$6,99/$9,99 | | 100 | DTLS-SRTP en end-to-end encryptie |
| Wickr | Gratis/$4,99-$25,00 | | 70 | End-to-end encryptie en 256-bit AES-encryptie |
| Wire | €6,80 | | 50 | End-to-end encryptie |
| Zoom | Gratis/€13,99 | | 100 (maximaal 40 minuten bij gratis versie) | End-to-end encryptie |
Het juiste programma kiezen: waar moet je op letten?
Ben je op zoek naar software die je helpt op afstand online met anderen te communiceren, bijvoorbeeld omdat je thuis moet werken? Dan wil je natuurlijk de optie hebben die het beste past bij jouw team en jouw werkwijze. Hier zijn een aantal factoren waar je wellicht rekening mee wilt houden voor je je definitieve keuze maakt:
- Ondersteunde besturingssystemen: als je een Mac-computer hebt en het programma dat je wilt gebruiken alleen beschikbaar is voor Windows en Android, heb je hier weinig aan. Zorg dus altijd dat de software daadwerkelijk werkt op jouw besturingssysteem.
- Maximaal aantal mogelijke deelnemers: het aantal mensen waarmee je tegelijkertijd kunt video- of audiobellen hangt af van de software die je gebruikt. Als je een groot team hebt, wil je dus software hebben die je toestaat om met veel mensen tegelijkertijd in één gesprek te communiceren.
- Mogelijkheid tot videobellen/screensharing: niet alle programma’s geven je dezelfde mogelijkheden. Met sommige software kun je bijvoorbeeld alleen audiobellen, terwijl andere software je niet toestaat om bestanden te delen of te screensharen. Controleer dus altijd of de manier van communicatie die jouw voorkeur heeft, mogelijk is met de software die je wilt kiezen.
- Mogelijkheid tot opslaan van gesprekken: als je later nog eens meetings terug wilt luisteren of terug wilt kijken, is het handig dat je deze gesprekken kunt opnemen en opslaan. Sommige programma’s geven je deze mogelijkheid, terwijl andere applicaties dat niet doen.
- Veiligheid en encryptie: de veiligheid van je bedrijf en je werk staat op de eerste plek. Zorg daarom dat het programma dat je gebruikt voor interne communicatie goede beveiliging en encryptie hanteert om jouw gesprekken en bedrijfsgeheimen ook daadwerkelijk privé te houden. Lees daarom ook ons artikelen over de meest gemaakte cybersecurity fouten op kantoor.
Eyeson
Het voordeel van Eyeson is dat het erg weinig data verbruikt en je het niet hoeft te downloaden en installeren. Binnen een paar seconden heb je een meeting opgezet. Eyeson heeft een gratis versie en verschillende betaalde abonnementen ($9 per maand per host, met extra opties voor grote bedrijven). De goedkoopste versie (€130 per jaar) is bedoeld voor één host, terwijl de duurdere versies (€1.300 per jaar) tot wel 10 hosts tellen en daarmee tot 25 parallelle meetings kunnen plaatsvinden.
Eyeson gebruikt SSL/TLS encryptie en beschermt zijn video- en audiostreams met DTLS/SRTP. Bovendien wordt alle data van gebruikers in sterk beveiligde Europese datacenters, die zich 100% aan de Europese AVG houden. De data die Eyeson tijdens een videovergadering verzamelt en tijdelijk opslaat, wordt weer van de cloudserver verwijderd nadat de meeting is beëindigd.
Net als bij Whereby, waar je later meer over leest, plaatsen wij echter enkele kanttekeningen bij het privacybeleid van Eyeson, met name de mogelijkheden die het bedrijf heeft data te delen met externe partijen.
Google Hangouts
Google Hangouts is een platform dat zowel binnen je browser als binnen de app of via een extensie werkt. Je kunt er gratis mee chatten, videobellen en audiobellen. Omdat Google Hangouts onderdeel is van Google, kun je al gokken dat het niet het meest privacyveilige platform is. Het geeft je de mogelijkheid om gratis met tot wel 150 mensen tegelijkertijd te bellen. Door het delen van een link kun je mensen uitnodigen deel te nemen aan een gesprek.
Het grote nadeel van Google Hangouts is dat het geen gebruik maakt van end-to-end encryptie, zoals veel andere platformen. Dit betekent dat, mocht de nood aan de man zijn, Google jouw gesprekken kan lezen. Al je gesprekken worden namelijk ook opgeslagen. Vanwege de encryptie die Google gebruikt, zijn je conversaties wél onzichtbaar voor anderen.
GoToMeeting
GoToMeeting is een service die speciaal voor bedrijven is ontwikkeld. Het geeft je de mogelijkheid om telefonische en videovergaderingen te starten, je scherm te delen en opnames en transcripties te maken. Het werkt zowel op mobiel als desktop en heeft een gratis evaluatieversie van 14 dagen. Je hoeft hier geen betalingsgegevens voor in te voeren.
GoToMeeting heeft een Professional-abonnement (€10,75 per organisator per maand met maximaal 150 deelnemers) en een Business-versie (€14,33 per organisator per maand met maximaal 250 deelnemers). Deelnemers hebben overigens zelf geen GoToMeeting-account nodig, zolang de organisator die maar heeft.
GoToMeeting gebruikt end-to-end encryptie met SSL en 256-bit AES-encryptie. Je gesprekken zullen dus niet door anderen gelezen kunnen worden. Ook geeft de dienst aan dat onversleutelde informatie nooit op hun systemen wordt opgeslagen. LogMeIn, het bedrijf achter GoToMeeting, werkt bovendien volgens de regels van de AVG. In 2019 ontdekte Swascan, een Europese autoriteit op het gebied van cybersecurity, een zwakheid in het systeem van GoToMeeting en werkte samen met het bedrijf om het lek te dichten.
GoToMeeting heeft geen eigen privacybeleid, wat het lastig maakt om uit te vinden hoe alles precies geregeld is. In het privacybeleid van de overkoepelende organisatie, LogMeIn, staat dat ze mogelijk persoonlijke informatie delen met andere serviceproviders, zakenpartners, geaffilieerde bedrijven binnen hun bedrijfsstructuur, en voor legale doeleinden. Daar staat natuurlijk wel tegenover dat GoToMeeting goed versleuteld is en samenwerkt met betrouwbare instanties zoals Swascan.
Jami (goede keuze voor privacy)
Jami is een communicatieplatform dat end-to-end versleuteld is en gebruikmaakt van TLS 1.3. Berichten worden beveiligd met een RSA-sleutel. Dit platform is expliciet gericht op de privacy van gebruikers. Jami is ontwikkeld door het Canadese bedrijf Savoir-faire Linux en biedt onder andere conference calling, file sharing en messaging.
Het platform is ook gedecentraliseerd, wat betekent dat het geen gecentraliseerde servers gebruikt om persoonlijke gegevens te bewaren. Dit bemoeilijkt massasurveillance of het gericht hacken van de servers.
Jami slaat jouw privé sleutels voor encryptie en identiteit ook alleen op op het apparaat waarop je Jami gebruikt. Jami profileert zichzelf als een alternatief voor Skype met meer aandacht voor privacy. Daarnaast is Jami gratis en open source. Dit betekent dat iedereen de broncode kan inzien, wat voor extra transparantie zorgt.
Jami heeft een uiterst beknopt privacybeleid. Op wat geanonimiseerde webstatistieken na bij het navigeren op de Jami-website, slaat het bedrijf geen informatie van gebruikers op (wederom gefaciliteerd door het ontbreken van gecentraliseerde servers). Dit maakt het een uitstekende keuze voor privacy-minded gebruikers.
Jitsi
Jitsi is eenvoudig te gebruiken en helemaal gratis. Je hebt niet eens een account nodig. De software is open source, wat betekent dat iedereen een kijkje achter de schermen van het programma kan nemen. Toch zitten hier wat haken en ogen aan, vooral als het gaat over de standaardversie van de software. Deze heeft weliswaar end-to-end encryptie, maar dit moet je apart inschakelen.
Bovendien kan het alleen bij bepaalde browsers. Om end-to-end encryptie in te schakelen, moet je de optie selecteren en een wachtwoord invoeren. Vervolgens dienen alle deelnemers hetzelfde wachtwoord in te vullen.
Verder geeft Jitsi aan dat ze je IP-adres opslaan en cookies plaatsen wanneer je hun website bezoekt. Veel mensen gebruiken Jitsi via hun website, waardoor dit zeker iets is om rekening mee te houden. Jitsi Meet slaat tijdelijk informatie over gesprekken en meetings op, maar geeft deze niet door aan andere partijen. Wel verzamelt het bedrijf informatie op hun website en geeft deze geanonimiseerde data door aan derden, onder andere voor marketingdoeleinden. Bovendien is de kans op vertragingen groter als je met 10 of meer mensen tegelijkertijd probeert te videobellen.
Veel platformen raden Jitsi aan. Dit komt omdat er een manier is om Jitsi veiliger te maken. Ten eerste is al het verkeer tussen jou en Jitsi standaard versleuteld, zodat buitenstaanders jouw berichten niet kunnen zien. Als je bovendien als bedrijf je eigen server opzet, kan Jitsi je gesprekken ook niet langer zien. Enkel de eigenaar van de server kan dat dan. De standaardversie van Jitsi is gemakkelijk en snel te gebruiken, maar zeker niet de veiligste optie voor videobellen.
Join.me
Prettig aan join.me is dat je met een simpele code al deel kunt nemen aan een vergadering. Afhankelijk van het pakket wat je kiest, kun je met join.me met tot wel 250 mensen tegelijk een online meeting bijwonen. Deze applicatie heeft de beveiliging en privacy goed op orde. Zo worden er geen sessiedata, zoals afbeeldingen, video’s of chatlogs opgeslagen op de servers, tenzij je ervoor kiest een opname te maken met de recording-functie.
Een andere leuke functie is dat je kan instellen dat participanten moeten ‘kloppen’ als ze een vergadering willen bijwonen. Dit zorgt ervoor dat er alleen mensen aanschuiven die daadwerkelijk iets te zoeken hebben bij desbetreffende meeting.
Let op: Join.me is overgenomen door zijn moederbedrijf GoTo. Alle nieuwe klanten worden doorverwezen naar GoToMeeting. Bestaande klanten kunnen Join.me blijven gebruiken.
Microsoft Teams
Met Microsoft Teams kun je gemakkelijk chatten, bellen en videobellen. Ook kun je er gezamenlijk bestanden mee bekijken en aanpassen. Het programma werkt met Office 365 en heeft zowel betaalde als gratis versies. De gratis versie staat je toe teams aan te maken met 100 mensen en biedt 5GB opslag per gebruiker.
Met de betaalde versie (vanaf €4,20 per maand voor Microsoft Teams Essentials) kun je ook meetings inplannen en opnemen. Bovendien heb je dan toegang tot meer administratiefuncties, en kan je tot 300 collega’s uitnodigen. Dit is dus een interessante optie voor grote bedrijven.
Microsoft Teams maakt gebruik van tweestapsverificatie en versleutelt data zowel bij het verzenden als bij het uploaden. Op privacygebied gelden dezelfde bezwaren als bij Skype: beide voice call diensten vallen immers onder hetzelfde moederconcern Microsoft. Er zijn in ieder geval de nodige threads op sites als Reddit waarbij de bescherming van de privacy in twijfel wordt getrokken.
Microsoft lag eerder ook al onder vuur over de wijze waarop er met Windows 10 grootschalig informatie wordt verzameld over gebruikers. De drift voor gegevensverzameling is dus aanwezig en dat is altijd goed om in ogenschouw te nemen, zeker met het oogpunt op de privacybescherming die geboden wordt bij een applicatie als Microsoft Teams.
Miro
Miro is een programma dat vooral handig is voor mensen die werken in de designwereld. Deze applicatie is bedoeld voor overleg omtrent productontwikkeling, UX research & design, innovatie en mind mapping. Miro is vooral esthetisch een erg fijne applicatie om mee te werken, en het werkt allemaal erg soepel voor screensharing en presentaties.
Als we Miro vanuit privacy-oogpunt bekijken, dan zien we dat de app onder meer AVG-compliant is. Toegang tot je data gebeurt in principe alleen voor troubleshooting doeleinden en technische ondersteuning, op jouw verzoek.
Signal
Signal is een volledig gratis communicatieplatform dat open source is en werkt op Android, iOS, Windows, Mac en Linux. Met Signal kun je chatberichten sturen, maar ook video- en audiogesprekken voeren (al kan dit laatste wel enkel op mobiel). Je kunt bovendien gratis documenten en afbeeldingen delen.
De app werkt via je mobiele telefoonnummer, maar zorgt niet voor extra belkosten. Je berichten worden op Signal versleuteld met end-to-end encryptie, zodat niemand ze in kan zien. Signal wordt door veel professionals aangeraden als een goede noodoplossing tijdens de coronacrisis. Zo wordt het bijvoorbeeld veel binnen de zorg gebruikt.
Een handige toepassing van Signal is dat je je berichtengeschiedenis na een bepaalde tijd kunt laten verdwijnen. Dit kun je per gesprek aanpassen. Privé berichten met collega’s zouden dus al na 10 minuten kunnen verdwijnen, terwijl groepsberichten die voor het hele team bedoeld zijn 24 uur of langer beschikbaar blijven. Maximaal acht mensen kunnen deelnemen aan een groepsvideogesprek in de app.
Skype
Skype is misschien wel het meest bekende programma voor videobellen. Naast videochatten kun je met Skype ook alleen een ‘voice call’ doen, bestanden delen en chatberichten uitwisselen. Je kunt het binnen je browser gebruiken, maar er ook aparte apps of software voor downloaden. Skype is gratis en kan gebruikt worden voor groepsgesprekken (zowel video als alleen audio) met tot wel 100 personen.
Het voordeel van Skype is dat je het gemakkelijk met je werk-e-mail kunt gebruiken. Bovendien wordt alle communicatie die via Skype gebeurt, versleuteld. Ze gebruiken hier TLS en AES 256-bit encryptie, wat erg sterke beveiligingsprotocollen zijn. Je hebt deze beveiliging echter niet als je Skype gebruikt om telefoonnummers te bellen.
Pas wel op: Skype slaat alle berichten en informatie over gesprekken op. Mocht de veiligheid van een apparaat in gevaar zijn, dan kan mogelijk ook deze informatie lekken. Daarnaast bleek in 2014 n.a.v. de Edward Snowden leaks dat de Amerikaanse geheime diensten Skype-conversaties kunnen afluisteren.
Daarnaast heeft Kurt Sauer, voormalig Chief Security Officer van Skype, ooit gezegd “We provide a safe communication option. I will not tell you whether we can listen or not.” Ook al is deze uitspraak van vele jaren geleden, het boezemt uiteraard geen vertrouwen in vanuit privacy-oogpunt.
Slack
Slack heeft een gratis en een betaalde versie. De gratis versie biedt enkel de mogelijkheid tot het versturen van chatberichten en het delen van documenten, maar om te conference callen heb je een betaald abonnement nodig. We hebben eerder al over de veiligheid van Slack geschreven. Helaas heeft Slack in het verleden met meerdere beveiligingslekken te kampen gehad.
Slack heeft de afgelopen jaren wel een actief beleid om hacks tegen te gaan. Het is een veelgebruikte applicatie voor chats en het uitwisselen van bestanden, maar voor beeldbellen kiezen bedrijven vaak voor alternatieve programma’s.
WebEx
Cisco WebEx is een uitgebreide videoconferencing-oplossing voor bedrijven. Er worden zowel een gratis als verschillende betaalde versies aangeboden, waarmee je audio- en videogesprekken kunt voeren. Ook kun je bestanden delen. Je kunt met tot wel 1000 gebruikers aan hetzelfde audio- of videogesprek deelnemen. Ook kunnen al deze participanten chatberichten naar elkaar sturen.
Het maximale aantal deelnemers bij de gratis versie is 100. Bedrijven kunnen een gratis proefversie bij Cisco aanvragen, waarin betaalde functies wel beschikbaar zijn. Cisco WebEx kan gebruikt worden op Windows, Mac OS, Android, Linux en Chrome OS.
Verder heeft WebEx veel handige screen-sharing functies. Zo kan de host van de meeting zijn bureaublad of een specifieke app of bestand delen. Dit kan zelfs een videobestand zijn. Ook kan er een whiteboard gedeeld worden in de chat, waar participanten aantekeningen op kunnen maken. Hier blinkt Cisco echt in uit. Tot slot kan de host meetings volledig opnemen; zowel alle audio- als video-elementen.
De meetingsectie van de WebEx-software maakt gebruik van end-to-end encryptie. De software kan zo ingesteld worden dat participanten alleen toegelaten worden tot het gesprek als hun WebEx programma succesvol is geconfigureerd voor end-to-end encryptie.
Toch zijn er bepaalde beperkingen als de end-to-end encryptie is ingeschakeld. Cisco lijkt de veiligheid van gebruikers serieus te nemen. Wat wel goed is om te realiseren, is dat Cisco’s hoofdkantoor in de VS staat (in San Jose). Hierdoor is het bedrijf onderhevig aan de jurisdictie van een 5-eyes-land. Daarnaast hebben we de privacy policy doorgespit, en vinden we het vooral bezwaarlijk dat je expliciet moet opt-outen om je data niet te delen met derde partijen.
Bijna elke Nederlander heeft WhatsApp op zijn telefoon staan. Veelal is dit voor privé communicatie, maar het wordt ook zeker gebruikt om in contact te blijven met zakelijke relaties. Maar hoe serieus is WhatsApp als optie om zakelijk te beeldbellen of met een groep te overleggen?
Een sterk minpunt aan WhatsApp is dat de webapplicatie het (nog) niet toestaat om met groepen te videobellen of voicebellen; via WhatsApp Web kun je alleen berichten en bestanden sturen. WhatsApp heeft inmiddels videobellen via de desktopapplicatie gelanceerd. Dit kan vooralsnog slechts bij één-op-één gesprekken. Bij de mobiele app kunnen er bovendien slechts 8 mensen deelnemen aan een groepsgesprek. Dat maakt WhatsApp in veel gevallen geen geschikte optie voor grotere teams.
WhatsApp heeft in het verleden wat steken laten vallen met het oog op de privacy en veiligheid van de app, en bovendien is het een dienst van Facebook. Er is dan wel end-to-end encryptie, maar als privacy een belangrijk thema voor je is, dan is WhatsApp mogelijk niet de juiste zakelijke communicatie-applicatie voor je.
Whereby
Whereby is een audio- en videocommunicatieplatform voor professionals. Het heeft gratis en betaalde versies. Met de gratis versie kun je 45 minuten met maximaal 100 deelnemers vergaderen. Ook kun je je scherm delen en zelfs gemakkelijk YouTube-video’s met de hele meeting bekijken. De betaalde versies zijn er voor $6,99 en $9,99 per maand, en je kunt bovendien een abonnement samenstellen naar jouw behoeften. Bij de betaalde versie kun je een opname maken van een meeting.
Whereby werkt zowel op mobiel als op desktop en maakt het mogelijk om kamers af te sluiten, zodat vreemden niet zomaar aan kunnen sluiten. Bovendien gebruiken ze DTLS-SRTP en end-to-end encryptie bij hun gratis versie. De betaalde versie maakt eveneens gebruik van een dedicated server. Wel vinden we dat er in de privacy policy naar voren komt dat er toch de nodige data worden opgeslagen en gedeeld met andere partijen. Hierdoor verliest Whereby toch wat punten op het gebied van privacy.
Wickr (goede keuze voor privacy)
Wickr geniet vooral bekendheid dankzij de versleutelde berichten-app, maar deze applicatie biedt ook een reeks functies voor gebruik in zakelijke setting. De dienst biedt versleutelde videoconferentiemogelijkheden, en biedt de broncode voor deze functie aan via Github (open source). Met Wickr kan je deelnemen aan end-to-end gecodeerde groepsvideogesprekken en je scherm delen met anderen. Ook kan je bestanden sturen en ontvangen via een beveiligde verbinding.
Naast de gratis versie zijn er betaalde Silver, Gold en Platinum pakketten. Hiermee krijg je als gebruiker additionele privacygerichte functies. Zo wordt er een VPN-functionaliteit meegeleverd. Wickr is een goede keuze voor de privacy van gebruikers onder meer door het feit dat er geen informatie over gebruikers wordt opgeslagen.
Wickr zegt zelfs bij een officieel huiszoekingsbevel geen informatie te overhandigen van gebruikers, simpelweg omdat de gebruikersdata lokaal op de apparaten van gebruikers worden versleuteld en niet worden opgeslagen op de servers van Wickr. Er is dus geen informatie beschikbaar waar overheden of hackers mee aan de haal kunnen.
Wire (goede keuze voor privacy)
Wire is een applicatie voor video- en spraakoproepen van Wire Swiss GmbH. De dienst biedt gebruikers end-to-end versleutelde videoconferentiemogelijkheden, de software is gratis en de app is open source. Hierdoor kunnen externe beveiligingsexperts Wire controleren op mogelijke privacy- en beveiligingsproblemen. Open source is veelal een positieve indicatie omdat het toont dat een bedrijf openheid van zaken geeft. Bovendien is er kwaliteitscontrole van buitenaf.
Met Wire kun je videogesprekken voeren met maximaal 50 personen en de app bevat ook verscheidene samenwerkingshulpmiddelen. Denk aan audiocalls met maximaal 100 personen, het veilig delen van bestanden, scherm delen in vergaderingen en zelfs de mogelijkheid om berichten automatisch te verwijderen na een bepaalde periode.
Met het oog op de privacy van gebruikers is te stellen dat Wire conform de AVG handelt en dus de nodige voorzorgsmaatregelen treft om de persoonsgegevens van gebruikers te beveiligen. Wire is verder transparant over de werkwijze en beveiligingsmaatregelen.
Zoom
Zoom is snel uitgegroeid tot de meest populaire en controversiële optie voor videobellen onder de thuiswerkers. Via de gratis versie van deze software kun je met tot wel 100 deelnemers meetings houden. Hier zit echter wel een limiet aan van 40 minuten per meeting. Betaalde versies (van €13,99 tot €18,99 per maand) hebben een langere limiet en de mogelijkheid tot meer deelnemers, inclusief andere handige extra’s.
Sinds eind 2021 heeft Zoom end-to-end encryptie. Dit is echter niet standaard ingesteld; accounteigenaren en beheerders kunnen de optie inschakelen. Wanneer end-to-end encryptie is geactiveerd, zijn een aantal functies niet beschikbaar, zoals cloud recording en live streaming.
Zoom deelt gegevens met derden (waaronder Google) voor marketingdoeleinden, dus is het niet erg privacybewust. Naar eigen zeggen gebeurt dit alleen met toestemming van de gebruiker, en kan de gebruiker kiezen voor een ‘opt-out’ voor het delen van gegevens met derden in de Cookie-instellingen. In het verleden deelde Zoom gebruikersgegevens met Facebook zonder hier transparant over te zijn.
Zoom heeft sindsdien enkele veranderingen aan hun service aangebracht. Zo informeren ze hun gebruikers over hoe ze op een veiligere manier gebruik kunnen maken van Zoom. Ook gebruiken ze nu betere encryptie, hebben ze de layout van hun software veranderd zodat alle veiligheidsopties gemakkelijk te vinden zijn en stellen ze het gebruik van wachtwoorden voor Zoom Meetings verplicht.
Accountbeheerders zijn nu in staat te kiezen via welk datacentrum ze hun data willen sturen, wat kan helpen als je privacygevoelige landen zoals de 5 Eyes wilt vermijden. Zoom’s veranderingen waren erg hard nodig en maken de dienst zeker beter. De service lijkt de goede richting op te gaan, al zijn andere services op dit moment waarschijnlijk nog steeds de betere keus als je écht zeker wilt zijn van je privacy.
Wil je snel antwoord op een vraag? Hieronder vind je een aantal veelgestelde vragen en antwoorden over veilig videobellen.
Om veilig thuis te werken zijn er een aantal zaken om rekening mee te houden. Zo is het verstandig een goede antivirus te installeren en om een VPN-verbinding te gebruiken. Ook is het belangrijk dat je je besturingssystemen up-to-date houdt, sterke wachtwoorden gebruikt en dat je een goede firewall hebt. Meer tips over veilig thuiswerken vind je hier.
Verscheidene programma’s om te videobellen bieden in ieder geval een gratis versie aan. Wickr, Jami, Miro en Join.me zijn allemaal degelijke opties. Er zijn ook gratis programma’s die veel worden gebruikt, maar die niet goed presteren qua privacybescherming.
Het verschilt per programma met hoeveel mensen je tegelijk kan deelnemen aan een groepsgesprek. Met WebEx kan je met wel 1.000 mensen tegelijk in een conference call deelnemen. Andere apps zoals Signal en WhatsApp zijn een stuk kleinschaliger. Bekijk dus welke behoeften er liggen bij jouw team.
Hallo David,
Bedankt voor de goede, professionele en overzichtelijk artikel. Ik gebruik het als referentie voor het kiezen van een webinar-meeting platform.
Ken je bluejeans.com? Ze gebruiken AES 256 bit-encryptie.
Misschien handig om een artikel over encryptie te schrijven en ze te vergelijken, zo dat consumenten beter kunnen begrijpen waar het precies over gaat als technische termen genoemd worden. Wat is b.v. het verschil tussen bank- en militair veiligheidsniveau. Ik kan me wat van voorstellen maar het blijft vaag.
Bedankt alvast, Vriendelijke groet, Gabriela
Dankjewel voor je feedback, Gabriela! We zullen eens kijken naar BlueJeans en deze eventueel toevoegen aan het artikel. Daarnaast hebben wij hier recentelijk een artikel over encryptie geschreven. Hoewel dit deels gericht is op encryptie bij VPN-diensten, bevat het ook informatie over de veiligheid van verschillende vormen die o.a. bij online communicatieprogramma's gebruikt worden. Hopelijk maakt dat alles een beetje duidelijker!
Ik ga gebruikmaken van FaceTalk. Dit is een volledig AVG-goedgekeurde app. Het is niet gratis voor degene die het beheert en kost € 35,- per maand. Maandelijks opzegbaar.
https://facetalk.nl/wat-is-facetalk/
Tot die vaststelling was ik idd ook gekomen.
Heel hard bedankt voor de vaststellingen en moeite om ons "de gewone mens" verder te helpen, en hier klaarder in te zien.
Vriendelijke groeten,
Guido
Heel graag gedaan! Succes!
Ik heb naar Wickr gekeken en kon niet vinden hoe je net als bij ZOOM de aparte groepjes kunt maken en weer overgaan naar de grotere groep. Wij doen trainingsessies met veelal al wat oudere mensen over leefstijl en ben zelf ook niet heel digitaal aangelegd. Wij (mijn collega en ik) vonden ZOOM veel beter en gemakkelijker werken. Jitsi Meet werd heel rommelig met 10 deelnemers n.l. En je kunt toch de meeting sluiten bij de betaalde versie? Kun je dan nog last hebben van ZOOM bombing? Heb je nog andere suggesties om het zo veilig mogelijk te maken voor de deelnemers? Ik ga het morgenochtend voor de 1e keer doen met ZOOM PRO, maar wellicht ook voor de toekomst.
Als je bij Zoom gebruikmaakt van de wachtkamer en/of de meeting op tijd sluit, heb je inderdaad geen last van Zoombombing. Dit is sowieso een goede stap om te nemen. Afhankelijk van de inhoud van jullie trainingsessies en hoe gevoelig die informatie is, zou je alsnog kunnen overwegen een ander programma te gebruiken. Als ik het goed begrijp, heeft Wickr de mogelijkheid om verschillende 'rooms' aan te maken, zodat je zowel in kleine groepjes als in grotere groepen aan de slag kunt. Of dit daadwerkelijk fijn werkt voor jullie, kan alleen de praktijk uitwijzen. Heel veel succes!
Hallo. Alvast bedankt voor deze heldere vergelijking tussen deze programma's om online te kunnen vergaderen.
Heeft u ook enige informatie over "freeconference call"? Dit lijkt me ook goed te werken, maar ik zou het willen zien vergeleken worden met de andere programma's, indien mogelijk.
Alvast bedankt voor uw reactie. Ik heb in ieder geval al een bijkomende keuze gemaakt op basis van uw vergelijking. Super.
Graag gedaan! We zijn blij om te horen dat je iets aan dit artikel hebt gehad. FreeConferenceCall lijkt te werken met TLS en end-to-end-encryptie, maar verzamelt daarnaast veel persoonlijke en geanonimiseerde informatie. In hun privacybeleid lazen wij het volgende: "We may collect and store information during your use of the Services, including domestic and international audio, web and video conferencing services, live chat, voicemail, audio, web and video recording, voice broadcasting services and other voice and messaging services." Dit betekent dus dat ze het recht behouden om jouw gesprekken op te slaan. Later zeggen ze ook dat ze het recht behouden deze informatie in te zien wanneer zij dat nodig achten. We zouden nog iets meer onderzoek moeten doen om een definitief oordeel te kunnen vellen, maar op het eerste gezicht lijkt dit programma ons daarom geen fantastische keuze voor je privacy. Je bent waarschijnlijk beter af met een dienst zoals Wickr of Wire.
Erg bedankt voor het hele duidelijke overzicht. In de gezondheidszorg wordt nu ook meer en meer naar manieren voor consultaties op afstand gezocht en dan kan niet op privacy worden ingeleverd. Dit artikel was echt wat ik nodig had.
Bedankt voor dit duidelijke overzicht.
Vanuit het bedrijf waar ik werk wordt Teams aangeboden voor videobellen. Ik ga er van uit dat mijn werkgever bij de keuze voor Teams een juiste afweging heeft gemaakt van kosten, gebruiksgemak en privacy.
Wat mij niet duidelijk is, is of (en zo ja, waar) gesprekken (audio met of zonder video) worden opgeslagen. Daarbij gaat het niet om de opnamemogelijkheid van een vergadering in Stream, maar om content van het gesprek.
Wordt er tijdens het gesprek content opgeslagen en wordt die na afloop van het gesprek bewaard, bijvoorbeeld op servers van Microsoft of van mijn werkgever?
In het geval van het maken van een opname, wordt deze opgeslagen binnen Microsoft's Stream-service. Zo heeft bijvoorbeeld je werkgever automatisch toegang tot deze opname. Als er geen opname van het gesprek wordt gemaakt, zal deze ook niet opgeslagen en bewaard kunnen worden. Voor zover wij weten, is er dus enkel een opgeslagen bestand wanneer er gebruik wordt gemaakt van de opnamemogelijkheid, en deze kan dan zowel vanuit het kanaal als vanuit de Microsoft Stream-service bereikt worden.
Beste David,
Bedankt voor het duidelijk overzicht.
Hier in België mogen wij, zorgverstrekkers, in tijden van Covid-19 videobellen met onze cliënten. Dit mag echter enkel met een programma dat werkt met end-to-end encryptie. In jouw overzicht is het me niet helemaal duidelijk of join.me gebruik maakt van end-to-end encryptie. Kan je dat nog even voor me verduidelijken?
Ook is het voor veel cliënten een obstakel wanneer er iets moet geïnstalleerd worden. Ik heb zelf Wickr getest (omdat me dit een goede keuze leek) maar vind het niet echt gebruiksvriendelijk. Welke programma's (end-to-end) kan je dan aanraden, met gebruiksvriendelijkheid en liefst niets te installeren in het achterhoofd?
Alvast bedankt!
End-to-End encryptie bij Join.me
Join.me maakt geen gebruik van End-to-Encryptie. Bij end-to-end encryptie wordt de data door de verzender versleuteld en pas door de eind-ontvanger weer ontsleutelt. Bij Join.me fungeert de Join.me server als het eindpunt en deze ontsleutelt de data dus voor deze het weer versleutelt verder verstuurt naar de eindgebruiker(s) ).
Join.me geeft aan dat het gebruik van End-to-End encryptie een onwerkbare situatie creeert bij videovergaderingen waarbij er meer dan 2 deelnemers zijn. Één van de deelnemers zou dan als centraal netwerkpunt moeten fungeren, een belasting die veel thuiscomputers en netwerken niet aankunnen. Interessant genoeg weten andere programma’s zoals bijvoorbeeld Wickr wel end-to-end encryptie, met gebruik van hun servers als tussenstations, te bewerkstelligen
Join.me heeft dus inzicht in de onversleutelde data die tussen de gebruikers wordt uitgewisseld. Dit is ook een vereiste om eventuele opslag van de vergaderingen op hun servers mogelijk te maken.
Voor meer informatie over de protocollen, structuur en beveiligingsaspecten van Join.me verwijzen wij je naar: http://az766929.vo.msecnd.net/document-library/joinme/pdf/netherlands/jm-whitepaper-architecture-nl.pdf
Bedankt, David, voor het snelle en duidelijke antwoord.
Geen probleem! Succes met alles!
Mooi artikel. Ik heb nog wel een aanvullende vraag over Teams. Dit is de keuze van het bedrijf waar ik werk en wordt door de CISO en andere mensen intern als 'veilig genoeg' geacht (i.c.m. met het concernbrede Office 365 abonnement). Klopt het dat ik in je artikel lees dat Teams qua privacy niet zo geschikt is omdat de werkgever (de admin) kan meelezen? Voor mijn werk-chats en vergaderingen vind ik dat persoonlijk niet zo'n ramp, namelijk. Of zijn er nog andere zwaarwegende bezwaren, behalve dat het van Microsoft is?
Dat klopt inderdaad. Het is sowieso altijd verstandig om gesprekken via diensten die door je werk geregeld worden, strikt werkgerelateerd te houden. Grote kans dat je baas toegang heeft tot die gegevens. Behalve dit, en het feit dat Microsoft Teams onderdeel van Microsoft is, een bedrijf dat vaak gegevens verzamelt over zijn gebruikers, zit je met Teams goed. Het heeft van ons vanwege deze factoren een lagere privacywaardering gekregen. Als het aankomt op veiligheid en het voorkomen van bijvoorbeeld 'zoombombing', is Teams wel een goede optie.
Wat een mooi en duidelijk artikel. Ook het schema werkt heel goed. Wat mij bij diverse programma's opvalt, is dat ze geschreven zijn voor vaste groepen van bijvoorbeeld collega's, en dat je dus voor iedere gebruiker een abonnement moet afsluiten. Voor ZZP'ers is dat een lastig concept.
Miro heeft een consultancy plan, maar dan praat je over 1 day passes voor 3 euro per dag, bovenop het maandabonnement. Join.me zelf praat over een free trial, en het goedkoopste aanbod heeft geen videobellen. Het lijkt zelfs dat Go.To.Meeting van hetzelfde bedrijf goedkoper is en meer functionaliteit levert. Voor de ZZP'er met incidentele contacten met klanten, en af en toe vergaderingen met collega's van de vakvereniging, blijft Zoom qua functionaliteit volgens mij de beste optie. Hopen dat ze de privacyissues snel dichtspijkeren
Het klopt inderdaad dat veel programma's vooral gemaakt zijn voor teambesprekingen en vaste constructies. Alsnog blijft Zoom een riskante optie, zeker aangezien steeds meer 'hackers' vergaderingen en andere gesprekken op deze dienst binnen proberen te dringen, wat erg vervelend kan zijn. Wellicht is Jitsi een idee? Hiermee kun je eenvoudig via een link met andere mensen video- of audiobellen. Bovendien heb je, als je daarbij wat tijd steekt in het opzetten van een eigen server, ook nog eens erg goede beveiliging, omdat niemand de gesprekken tussen jou en je klant of collega in kan zien. Dit zouden wij aanraden boven Zoom, in ieder geval totdat Zoom goede oplossingen heeft gevonden voor de huidige privacyproblemen.